Ончейн-платформа аналитики Lookonchain зафиксировала попытку кошелька, связанного со взломом Binance на $6,3 млрд, конвертировать украденные средства Solana (SOL) в биткоин (BTC), используя THORChain в качестве межцепочечного маршрутизирующего слоя. Это событие добавляет новое измерение к одному из самых пристально отслеживаемых дел о краже в криптоиндустрии и подчеркивает растущую роль децентрализованной межцепочечной инфраструктуры в перемещении средств после взлома.

Lookonchain сообщает о переводе украденных SOL в BTC

По данным Lookonchain, кошелек, приписываемый хакеру Binance, выполнил обменный маршрут, переместивший предположительно украденные SOL в BTC. Это заявление, основанное исключительно на ончейн-мониторинге Lookonchain, характеризует операцию как попытку отмывания, а не обычную ребалансировку портфеля. На момент написания ни одна независимая компания в области блокчейн-форензики публично не подтвердила привязку конкретного кошелька.

Это не первый раз, когда кошелек предполагаемого хакера привлекает внимание операциями по конвертации активов. Ранее сообщалось об обмене, в ходе которого кошелек перевел $46,4 млн украденных SOL в биткоин — транзакция, указывающая на продуманную, поэтапную стратегию переноса экспозиции из SOL в BTC через несколько переводов. Если эта закономерность подтвердится, она укажет на методичного, а не реактивного участника.

Сумма в $6,3 млрд, связанная со взломом Binance, отозвалась на всем рынке с момента события. Масштаб предполагаемой кражи даже побудил сооснователя Binance CZ публично поблагодарить американские власти, что свидетельствовало о взаимодействии биржи с расследователями на соответствующем уровне. Этот контекст важен при оценке того, насколько пристально сейчас отслеживаются ончейн-операции причастных кошельков.

Роль THORChain в сообщаемом обменном маршруте

THORChain — это децентрализованный протокол межцепочечной ликвидности, позволяющий обменивать нативные активы между различными блокчейн-экосистемами без использования wrapped-токенов или централизованных посредников. Пройдя через THORChain, сообщаемый обмен переместил стоимость напрямую из сети Solana в сеть Bitcoin, пересекая границу активов, которую большинству ончейн-инструментов мониторинга сложнее отслеживать в реальном времени.

Выбор маршрутизирующего слоя имеет операционное значение. Конвертация SOL в BTC через централизованную биржу потребовала бы KYC-верификации и могла бы вызвать автоматические комплаенс-предупреждения. Децентрализованный межцепочечный протокол вроде THORChain обходит эти контрольные точки, хотя транзакции остаются видимыми в блокчейне — как на исходном адресе Solana, так и на принимающем адресе Bitcoin. На практике сообщаемый обмен оставил следы в двух публичных реестрах, несмотря на обход посредников, собирающих идентификационные данные. Отчет Lookonchain демонстрирует, что межцепочечная активность не невидима — ее просто сложнее связать воедино без специализированных инструментов. Эта динамика меняет ожидания в работе по отслеживанию денег, которая все чаще требует сверять активность в нескольких публичных реестрах, а не полагаться на записи одной централизованной площадки.

Важно по-прежнему отделять сообщаемый маршрут транзакции от окончательного вывода о конечном контроле над средствами. Ончейн-анализ может установить, что активы переместились из кошелька A в кошелек B через протокол C, но доказательство реального владения, намерения или личности требует дополнительных расследовательских шагов сверх того, что могут подтвердить одни лишь публичные блокчейн-данные.

Что этот отчет может значить для ончейн-мониторинга

Отчет Lookonchain подчеркивает противоречие, определяющее форензику после взломов в крипто: ончейн-данные прозрачны, но атрибуция вероятностна. Анализ блокчейн-транзакций может проследить деньги между цепочками, однако разрыв между «этот кошелек переместил эти средства» и «этот человек контролирует этот кошелек» остается юридической и расследовательской проблемой. На практике специалисты могут отслеживать перемещение стоимости между цепочками, но привязка адреса к конкретному лицу или организации требует доказательств, которые сами по себе записи блокчейна не дают. В действительности атрибуция кошельков опирается на кластеризацию адресов и поведенческие эвристики, а не на прямую идентификацию — именно поэтому независимое форензик-подтверждение имеет столь большой вес. Подобные сообщения должны быть независимо подтверждены, прежде чем стать основанием для принудительных мер или твердых выводов.

Волновые последствия взлома на $6,3 млрд вышли за пределы непосредственно затронутых активов. После события XRP добавил почти 8000 новых кошельков — всплеск, который аналитики связали с более широким рыночным разладом, вызванным взломом. Тем временем бычьи аналитики, пытавшиеся представить последствия взлома позитивно, столкнулись с сопротивлением со стороны данных по стейблкоинам, усложнивших их нарратив. Сопутствующие эффекты инцидента оказались широкими и разнообразными.

Для бирж и комплаенс-команд сообщаемая маршрутизация через THORChain — сигнал о том, что межцепочечные мосты и децентрализованные обменные слои заслуживают такого же внимания мониторинга, как централизованные торговые площадки. Если кошелек, помеченный в связи с кражей на $6,3 млрд, может перемещать средства между цепочками так, что для их обнаружения требуются специализированные инструменты, аргументы в пользу более широкого мониторинга межцепочечных транзакций становится труднее отвергнуть. Для наблюдателей за делом ближайшие ориентиры конкретны: подтвердят ли независимые форензик-компании публично привязку кошелька и продлят ли дальнейшие ончейн-операции сообщаемую поэтапную схему конвертации или прервут ее.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов несут значительные риски. Всегда проводите собственное исследование перед принятием решений.